REGRAS DE ATUAÇÃO DE INTERMEDIÁRIO DE VALORES MOBILIÁRIOS NOS MERCADOS ADMINISTRADOS PELA CETIP S/A HSBC Finance (Brasil) S.A. BANCO MÚLTIPLO Este documento tem por objetivo apresentar as regras relativas à atuação do HSBC Finance (Brasil) Banco Múltiplo ( HSBC ) como instituição habilitada a atuar como integrante do sistema de distribuição e intermediário, por conta própria e de terceiros, na negociação de valores mobiliários em mercados organizados de valores mobiliários administrados pela CETIP, conforme definido na Instrução n.º 505 da Comissão de Valores Mobiliários, de 27 de setembro de 2011, e no Manual de Normas de Intermediário de Valores Mobiliários. Pelo presente instrumento particular, o HSBC, objetivando atuar na qualidade de Intermediário, conforme Manual de Normas de Intermediário de Valores Mobiliários, nos mercados organizados de valores mobiliários administrados pela CETIP S.A. Mercados Organizados, CNPJ no 09.358.105/0001-91 ( CETIP ), apresenta, por meio deste documento, as regras que pautam a sua atuação nos referidos mercados. HSBC Finance (Brasil) S.A. - Banco Múltiplo Endereço: Travessa Oliveira Bello, n º 34, 5º andar Cidade/Estado: Curitiba, PR CNPJ/MF n º: 33.254.319/0001-00 Indicação dos seguintes diretores, conforme o estabelecido no artigo 4º da Instrução CVM nº. 505: 1) Diretor estatutário responsável pelo cumprimento das normas estabelecidas por esta Instrução Nome: MARTIN EDUARDO PEUSNER CPF nº.: 235.206.578-05 2) Diretor estatutário responsável pela supervisão dos procedimentos e controles internos Nome: SEBASTIAN RAMON ARCURI CPF nº.: 011.711.239-90 Estas regras são parte integrante da Ficha Cadastral firmada com o Cliente.
1. CADASTRO DE CLIENTE O cliente deverá fornecer e manter atualizadas todas as informações cadastrais solicitadas, mediante o preenchimento e a assinatura da ficha cadastral com o HSBC, além de entregar cópias de documentos comprobatórios, conforme a legislação em vigor. No processo de identificação dos clientes, o HSBC adotará os procedimentos exigidos pela legislação e regulamentação pertinentes ao cadastro de clientes e prevenção à lavagem de dinheiro. O HSBC manterá todos os documentos relativos a cadastro de Clientes, às Ordens 12 e às Operações realizadas pelo prazo e nos termos estabelecidos na legislação e regulamentação aplicáveis. 2. ORDENS 2.1. REGRAS QUANTO AO RECEBIMENTO DE ORDENS Para efeito deste documento entende-se por Ordem o ato pelo qual o Cliente determina a realização de uma operação ou registro de operação com valor mobiliário, em seu nome e nas condições negociadas com as quais especificarem. 2.2. TIPOS DE ORDENS ACEITAS E PRAZO DE VALIDADE DE EXECUÇÃO O HSBC aceitará, para execução nos mercados organizados administrados pela CETIP, os tipos de Ordens abaixo identificados, desde que o Cliente atenda às demais condições estabelecidas neste documento. Entende-se por ordem o ato pelo qual o cliente solicita que o HSBC negocie ou registre operação com valor mobiliário e nas condições que o cliente especificar. São eles: Ordem de Registro - é aquela que determina o registro de operação nos sistemas da CETIP, inclusive a quantidade e as características dos valores mobiliários ou direitos comprados ou vendidos pelo cliente, e deve ser registrado a partir do momento em que o HSBC; e Ordem de Negociação - é aquela que determina a negociação (compra ou venda) de valores mobiliários ou direitos nos sistemas da CETIP, inclusive a quantidade e as características dos valores mobiliários ou direitos a ser comprados ou vendidos pelo cliente, e deve ser executada a partir do momento em que for recebida pelo HSBC. O HSBC acatará Ordens com prazo de execução para o próprio dia da emissão, podendo, a seu exclusivo critério, aceitar ordens com validade máxima superior 1 As ordens relativas aos fundos abertos não precisam ser por escrito. 2 A exigência de registro de Ordem se aplica à oferta realizada na Plataforma Eletrônica. Conforme manifestação da CVM, no caso de negócio previamente realizado e levado a registro no Sistema da Cetip será aceita nota de negociação ou documento que supra o registro de Ordem.
a esse prazo. Encerrado tal prazo, as Ordens não cumpridas serão canceladas automaticamente e a renovação das mesmas só poderá ocorrer por iniciativa do Cliente, que deverá reenviá-las e obter a prévia e expressa anuência do HSBC. 2.3. HORÁRIO PARA RECEBIMENTO DAS ORDENS As Ordens serão recebidas durante o horário de funcionamento dos mercados organizados administrados pela CETIP. Entretanto, quando forem recebidas fora desse horário, poderão ser aceitas pelo HSBC, a seu exclusivo critério, desde que tal aceitação observe os regulamentos da CETIP. 2.4. FORMAS DE TRANSMISSÃO DE ORDENS Serão executadas Ordens transmitidas ao HSBC verbalmente, ou por escrito a seu exclusivo critério. São consideradas Ordens: o Verbais aquelas transmitidas pessoalmente ou por telefone e outros sistemas de transmissão de voz; e o Escritas aquelas transmitidas por carta protocolada, fax, meio eletrônico, mensageria instantânea eletrônica e por quaisquer outros meios em que seja possível evidenciar seu recebimento e desde que assegurada a sua autenticidade e integridade, constando, conforme o caso, assinatura, número da linha ou do aparelho transmissor e a hora em que a mensagem foi enviada e recebida. Contato para o cliente transmitir ordem para a mesa de derivativos: 55 (11) 3371-8600 (São Paulo) ou 0800-728-3929 (demais localidades). 2.5. PROCEDIMENTOS DE RECEBIMENTO/RECUSA DE ORDENS O HSBC, em regra, não fará restrições ao recebimento/execução de Ordens que estejam de acordo com os parâmetros operacionais estabelecidos nas normas da CETIP. Entretanto, observará o seguinte: O HSBC estabelecerá mecanismos que visem limitar riscos a seu(s) Cliente(s), em decorrência da variação de preços e condições excepcionais de mercado, podendo recusar-se total ou parcialmente a executar as operações solicitadas, mediante a imediata comunicação, por escrito, ao(s) Cliente(s). O HSBC poderá, ainda, recusar-se a receber qualquer Ordem, a seu exclusivo critério, sempre que verificar a prática de atos ilícitos ou a existência de irregularidades, notadamente voltadas à criação de condições artificiais de preços, a ofertas ou demandas no mercado, à manipulação de preços, a operações fraudulentas, à lavagem de dinheiro, ao uso de práticas não eqüitativas e/ou à incapacidade financeira do Cliente.
2.6. PESSOAS AUTORIZADAS A EMITIR / TRANSMITIR ORDENS O HSBC somente poderá receber Ordens transmitidas pelo Cliente ou por terceiros, desde que devidamente autorizados e identificados, inclusive perante CETIP. No caso de procurador, caberá ao Cliente apresentar o respectivo instrumento de mandato ao HSBC, que será arquivado juntamente com a ficha cadastral/contrato de prestação de serviços, cabendo, ainda, ao Cliente, informar ao HSBC sobre a eventual revogação do mandato. 2.7. LANÇAMENTO DAS ORDENS O HSBC efetuará o lançamento das Ordens recebidas por meio de sistema informatizado as Ordens recebidas de seus clientes. O HSBC manterá integras todas as transmissões de Ordens recebidas dos clientes, sejam verbais ou por escrito, pelo prazo mínimo de 05 (cinco) anos em que constem registradas as informações exigidas pela regulamentação em vigor. 2.8. CANCELAMENTO DE ORDENS Toda e qualquer Ordem, enquanto não executada, poderá ser cancelada: a) por iniciativa do próprio Cliente ou pelo terceiro autorizado a transmitir Ordens em seu nome, ressalvadas as ordens de registro irrevogáveis e irretratáveis, por meio de ordem de cancelamento, podendo o HSBC, a seu exclusivo critério, exigir a confirmação por escrito, tendo como evidência o protocolo de recebimento; b) por iniciativa do HSBC no caso de: o A operação, as circunstâncias e os dados disponíveis no HSBC apontarem risco de inadimplência do Cliente; o Contrariar as normas legais ou regulamentares dos mercados organizados administrados pela CETIP; o A Ordem ter prazo de validade para o próprio dia da emissão e não for executada total ou parcialmente. Ordens não executadas nos prazos estabelecidos pelo Cliente serão automaticamente canceladas pelo HSBC. Quando a Ordem for transmitida por escrito, o HSBC somente acatará pedido de cancelamento feito por escrito. A Ordem, enquanto ainda não executada, será cancelada quando o Cliente alterar quaisquer de suas condições, sendo emitida, se for o caso, uma nova Ordem. O mesmo procedimento será observado no caso de Ordem que apresente qualquer tipo de rasura. Os cancelamentos previstos neste item deverão estar expressamente identificados no controle que formaliza o registro de Ordens. A Ordem
cancelada será mantida em arquivo seqüencial, juntamente com as demais Ordens emitidas e executadas. 2.9. EXECUÇÃO DAS ORDENS Execução de Ordem é o ato pelo qual o HSBC cumpre a Ordem transmitida pelo Cliente mediante a realização ou o registro de operação nos mercados administrados pela CETIP. Para fins de execução, as Ordens nos mercados de valores mobiliários administrados pela CETIP serão executadas/lançadas de forma individualizada. Em tempo hábil, para permitir o adequado controle do Cliente, o HSBC confirmará ao Cliente a execução das Ordens e as condições em que foram executadas, verbalmente, com gravação, ou por outro meio pelo qual seja possível comprovar a emissão e o recebimento da confirmação. A confirmação da execução da Ordem se dará também mediante a emissão de documento de confirmação das operações, inclusive com a informação das operações realizadas para atender a Ordem, que será encaminhada ao Cliente. 2.10. DISTRIBUIÇÃO DAS OPERAÇÕES Distribuição é o ato pelo qual o HSBC atribuirá a seus Clientes, no todo ou em parte, se for o caso, as operações por ela realizadas ou registradas. O HSBC orientará a distribuição das operações realizadas na CETIP, obedecendo aos seguintes critérios: a) somente as Ordens que sejam passíveis de execução no momento da efetivação de uma operação concorrerão em sua distribuição; b) Em caso de concorrência de ordens, a prioridade para a execução deve ser determinada pelo critério cronológico. 2.11. REGRAS QUANTO AO RECEBIMENTO DE ORDENS PARA ASSET MANAGEMENT TRANSMITIDAS POR SISTEMAS ELETRÔNICOS DE CONEXÕES AUTOMATIZADAS O HSBC pode receber ordens de seus clientes por meio de conexões automatizadas com os sistemas eletrônicos de negociação dos mercados organizados, de acordo com as condições e regras estabelecidas pelas entidades administradoras de mercados organizados. O HSBC e o administrador de carteira de não residentes somente podem ser usuários de terminais de sistemas automatizados se atenderem aos seguintes requisitos: Ter sede em país cujo órgão regulador do mercado de valores mobiliários tenha celebrado com a CVM acordo de cooperação mútua que permita o intercâmbio de informações financeiras de investidores,
ou seja, signatário do memorando multilateral de entendimento da International Organization of Securities Commissions IOSCO; e Estar registrado em seu país de origem como intermediário ou administrador de carteira. Obs.: Ordens para aplicação em cotas de fundos de investimento, independente da forma como for enviada, somente será aceita se o Cliente estiver previamente cadastrado e desde que seu cadastro esteja devidamente atualizado. 3. DAS CONFIRMAÇÕES 3.1. O HSBC manterá arquivadas as confirmações (documentos assinados pelo HSBC e pelo Cliente nos quais são descritas as características das operações) e as disponibilizará para a CETIP e/ou para a CVM sempre que solicitado. 4. DA POSIÇÃO DE VALORES MOBILIÁRIOS Os valores mobiliários de propriedade do Cliente serão registrados em posição individualizada. As movimentações financeiras decorrentes de operações que tenham valores mobiliários por objeto, ou de eventos relativos a estes valores mobiliários, serão creditadas ou debitadas em conta-corrente do Cliente, mantida em instituição financeira indicada em sua documentação cadastral. O HSBC disponibilizará para seus Clientes informações relativas à posição de custódia e movimentação de ativos. O HSBC deve manter controle das posições dos Clientes, com a conciliação periódica entre: o Ordens executadas; o Posições constantes na base de dados que geram os extratos e demonstrativos de movimentação fornecidos a seus Clientes; e o Posição fornecida pelas entidades de compensação e liquidação, se for o caso. 5. REGRAS QUANTO À LIQUIDAÇÃO DAS OPERAÇÕES 5.1 REGRAS APLICADAS Á TESOURARIA O HSBC mantém registro de todas as operações e movimentações financeiras de seus clientes em conformidade com a legislação aplicável. O cliente obriga-se a pagar com seus próprios recursos ao HSBC, pelos meios que forem colocados à sua disposição, os débitos decorrentes da execução de ordens de operações realizadas por sua conta e ordem, bem como as despesas relacionadas às operações.
Os recursos financeiros transferidos pelo cliente ao HSBC pelo sistema bancário somente serão considerados disponíveis após a respectiva confirmação por parte do HSBC. Caso existam quaisquer débitos pendentes em nome do cliente, o HSBC poderá liquidar os contratos, direitos e ativos adquiridos por sua conta e ordem nos termos e na forma estabelecida em acordo(s) de liquidação celebrado(s) entre o HSBC e o cliente. 5.2 REGRAS APLICADAS Á ASSET MANAGEMENT O pagamento de valores efetuado pelo Cliente à HSBC deve ser feito com recursos próprios por meio de transferência bancária ou cheque de titularidade do Cliente, ou então por outros meios que forem colocados à sua disposição, desde que permitam identificar o remetente dos recursos. O pagamento de valores efetuado pela HSBC ao Cliente deve ser feito por meio de transferência bancária ou cheque nominal de titularidade da HSBC. As transferências bancárias devem ser feitas para conta corrente de titularidade do Cliente previamente identificada em seu cadastro. As transferências efetuadas pela HSBC para Cliente investidor não residente podem ser feitas para a conta-corrente do administrador de Custódia de investidor não residente ou do administrador de Custódia de terceiros contratado pelo investidor não residente, que também deve estar identificada no cadastro do Cliente na HSBC. Em relação a todos os pagamentos efetuados, a HSBC deve manter arquivo com: O número do cheque, nos casos de pagamento em cheque; O número do documento eletrônico de transferência, nos casos de transferência bancária; O valor; e O banco sacado, com indicação da agência e conta corrente. 6. MONITORAMENTO DOS INVESTIMENTOS EM RELAÇÃO AOS COMITENTES No processo de cadastramento do Cliente são efetuadas a avaliação e a identificação do seu perfil financeiro, de sua experiência em matéria de investimentos e dos objetivos visados. Assim, o Cliente fornecerá informações para avaliação de: a) Tolerância a riscos; b) Conhecimento de produtos específicos e experiência prévia em investir no mercado financeiro; c) Objetivos do investimento; e d) Situação econômico-financeira do Cliente.
6.1. PERFIS DEFINIDOS PARA OPERAR COM A TESOURARIA Foram definidos 2 (dois) perfis de categoria de Clientes que desejem negociar Derivativos, que levaram em consideração o grau de entendimento sobre os produtos sob os aspectos técnico, fiscal e legal, expressos nas respostas do questionário, Pela análise combinada destas variáveis, o HSBC definiu a classificação dos perfis, conforme abaixo: Cliente tipo 1: são aqueles que possuem capacidade e entendimento suficiente para tomar as próprias decisões na negociação de uma gama de produtos/transações. A referida capacidade inclui experiência, conhecimento, habilidade para analisar aspectos relacionados à contabilidade e tributos, como também, riscos legais, de crédito, de mercado e de liquidez de cada transação. Cliente tipo 2: são aqueles que não foram classificados como clientes Tipo 1. Esses possuem menor capacidade e entendimento para negociar uma gama de produtos considerados mais complexos na mesa de operação de Tesouraria para os quais é requerida verificação adicional (due diligence -suitability check), incluindo a aprovação do Head de Front Office ou a pessoa delegada por este, que seria o Head de Sales no Brasil. 6.2 PERFIS DEFINIDOS PARA OPERAR NA ASSET MANAGEMENT Foram definidos 4 (quatro) perfis de categoria de Clientes que levaram em consideração o grau de entendimento sobre os produtos sob os aspectos técnico, fiscal e legal, expressos nas respostas do questionário. Pela análise combinada destas variáveis, o HSBC definiu a classificação dos perfis: Defensivo, Conservador, Moderado e Agressivo. Defensivo: Indica que é um investidor cuja preservação do capital é o principal determinante na distribuição dos investimentos, o rendimento é secundário. Para as carteiras deste investidor as oscilações de rendimento são pouquíssimo toleradas e perdas patrimoniais são críticas. O horizonte de investimento é de curto prazo. Investe em títulos ou fundos pós-fixados. Conservador: Indica que o investidor busca um rendimento real positivo, acima da inflação. Pode correr algum risco para obter maior rentabilidade, por isso aceita oscilações nos retornos de seus investimentos, desde que eventuais instabilidades não comprometam seu patrimônio no médio prazo. Investe em ativos indexados a índices de inflação (contando que sejam levados ao final do investimento), renda fixa pré, pós fixados e alocações limitadas em fundos multimercados e ações. Moderado: Indica que o investidor visa equilíbrio entre rendimento e crescimento, com risco moderado de oscilação. Aceita uma maior
exposição a riscos, em busca de ganhos adicionais a médio e longo prazo. As carteiras balanceadas deste investidor não possuem restrições e se destacam por diversificação, tanto em termos de mercado quanto em classe de ativos. Agressivo: Indica que o investidor tem como objetivo principal o crescimento do seu capital buscando rendimentos elevados através de alocações de longo prazo. Conhece o mercado, portanto o risco e as oscilações são amplamente tolerados, em busca de maiores ganhos. O horizonte de retorno é superior a um ano. Durante esse período, as instabilidades podem ser elevadas e a recuperação de perdas pode superar doze meses. A ampla gama de ativos é permitida na carteira. 7. SOBRE O SISTEMA DE GRAVAÇÃO E RECUPERAÇÃO DE INFORMAÇÕES O HSBC realiza gravação, de forma inteligível, de todas as Ordens verbais recebidas por telefone ou dispositivo semelhante, e todas as Ordens escritas recebidas por sistema de mensagem instantânea. O sistema de gravação mantido pelo HSBC deverá possibilitar a reprodução, com clareza, do diálogo mantido com o seu Cliente, contendo ainda todas as informações necessárias para a completa identificação da Ordem, do Cliente que a tenha emitido, inclusive com a data e o horário do início de cada gravação. O conteúdo destas gravações poderá ser usado como prova no esclarecimento de questões relacionadas à conta do Cliente e suas respectivas operações, devendo ainda ser guardadas pelo HSBC pelo prazo de 5 (cinco) 3 anos a contar da data da respectiva gravação. O respectivo sistema de gravação funciona diariamente, desde o início até o encerramento do funcionamento dos mercados organizados de valores mobiliários administrados pela CETIP, e mantém controle das linhas e ramais. 8. PREVENÇÃO E COMBATE À LAVAGEM DE DINHEIRO O HSBC informa que possui controles internos de prevenção e combate à Lavagem de Dinheiro e ao Financiamento ao Terrorismo sobre suas operações e de seus Clientes, cursadas no âmbito da CETIP, incluindo no mínimo a implantação dos seguintes controles: o Registro e Monitoramento de Operações envolvendo valores mobiliários, independentemente de seu valor o monitoramento das operações estabelecido com base em critérios próprios, para verificação da compatibilidade com a situação patrimonial e financeira do Cliente, informada em seu cadastro, análise das operações em conjunto com outras operações conexas e que possam fazer parte de um mesmo grupo de operações ou guardar qualquer tipo de relação entre si, para efeito de identificação de operações que possa configurar crime de 3 Para fundos, há o entendimento de que as informações devem ser guardadas por 5 anos após o resgate total.
lavagem de dinheiro e financiamento ao terrorismo, estabelecendo regras de monitoramento especiais para as seguintes categorias de Clientes investidores; e pessoas politicamente expostas,, inclusive as oriundas de países com os quais o Brasil possua elevado número de transações financeiras e comerciais, fronteiras comuns ou proximidade étnica, lingüística ou política; e manutenção de regras, procedimentos e controles internos para identificar a origem dos recursos envolvidos nas transações dos Clientes e dos beneficiários identificados como pessoas politicamente expostas, conforme legislação aplicável ao produto e ao mercado de atuação, de modo a evitar o uso indevido do sistema da CETIP por terceiros para a prática de ilícitos. o Conservação dos cadastros dos Clientes e dos registros das operações por eles realizadas, mantendo-os à disposição da CETIP e da CVM, bem como conservação da documentação que comprove a adoção dos procedimentos de monitoramento das operações e verificação de compatibilidade entre a capacidade econômico-financeira do Cliente com as operações por ele realizadas, e também dos registros das conclusões de suas análises acerca das operações ou propostas, pelo prazo mínimo de 5 (cinco) anos, contados a partir da data de encerramento da conta do Cliente no HSBC ou da conclusão da última transação realizada em nome do respectivo Cliente (o que ocorrer por último), podendo este prazo ser estendido indefinidamente na hipótese de existência de investigação comunicada formalmente pela CVM ao HSBC. o Comunicação, ao COAF, de operações envolvendo Clientes que tenham a finalidade de gerar perda ou ganho para as quais falte, objetivamente, fundamento econômico; operações com a participação de pessoas naturais residentes ou entidades constituídas em países que não aplicam ou aplicam insuficientemente as recomendações do Grupo de Ação Financeira contra a Lavagem de Dinheiro e o Financiamento ao Terrorismo GAFI; e territórios não cooperantes, nos termos definidos pelo Conselho de Controle de Atividades Financeiras COAF; transferências privadas, sem motivação aparente, de recursos e de valores mobiliários; operações cujo grau de complexidade e risco se afigure incompatível com a qualificação técnica do Cliente ou de seu representante, ou para prestação de garantia em operações nos mercados de liquidação futura; depósitos ou transferências realizados por terceiros, para a liquidação de operações de Cliente; pagamentos a terceiros, sob qualquer forma, por conta de liquidação de operações ou resgates de valores depositados em garantia, registrados em nome do Cliente; situações e operações em que não seja possível manter atualizadas as informações cadastrais de seus Clientes, identificar o beneficiário final ou concluir as diligências necessárias; operações cujos valores se afigurem objetivamente incompatíveis com a ocupação profissional, os rendimentos e/ou a situação patrimonial ou financeira, tomando-se por base as informações cadastrais respectivas; operações que evidenciem oscilação significativa em relação ao volume e/ou frequência de operações de qualquer das partes envolvidas; operações
cujos desdobramentos contemplem características que possam constituir artifício para burla da identificação dos efetivos envolvidos e/ou beneficiários respectivos; operações cujas características e/ou desdobramentos evidenciem atuação, de forma contumaz, em nome de terceiros; operações que evidenciem mudança repentina e objetivamente injustificada relativamente às modalidades operacionais usualmente utilizadas pelo(s) Cliente(s), conforme determinação e orientação de prazo e forma da legislação aplicável; o Manual de procedimentos de controles internos que assegure a observância das obrigações referente ao cadastro, monitoramento, identificação preventiva dos riscos de prática dos crimes de lavagem de dinheiro incluindo, análise de novas tecnologias, serviços e produtos, identificação de Clientes que se tornaram após o início do relacionamento com o HSBC ou que foi constatado que já eram pessoas politicamente expostas no início do relacionamento, identificação da origem dos recursos envolvidos nas transações dos Clientes e dos beneficiários identificados como pessoas politicamente expostas, seleção de funcionários idôneos e de elevados padrões éticos para seus quadros, e a comunicação de operações suspeitas às autoridades, conforme legislação aplicável ao produto e ao mercado de atuação, visando à prevenção aos crimes de lavagem de dinheiro e financiamento ao terrorismo. o Manutenção de programa de treinamento contínuo para funcionários, destinado a divulgar os procedimentos de controles internos de prevenção à lavagem de dinheiro e ao financiamento ao terrorismo. 9. SEGURANÇA DA INFORMAÇÃO E CONTINUIDADE DE NEGÓCIOS O HSBC informa que possui controles internos suficientes para a adequada segurança das informações e continuidade das operações, incluindo os seguintes controles: o Controle de acesso lógico às informações e sistemas de suporte, de forma a prevenir o acesso não autorizado, roubo, alteração indevida ou vazamento de informações; o Mecanismos formais para gerenciar acessos e senhas (redes, sistemas e bancos de dados, incluindo o canal de relacionamento eletrônico com Clientes); o Solução de segurança de tecnologia para controle do acesso externo ao ambiente interno (firewall), que proteja as informações contra códigos maliciosos (antivírus); o Testes periódicos dos sistemas de informação quanto à sua segurança, e correção tempestiva de vulnerabilidades identificadas; o Medidas que mantenham as informações com o mesmo nível de proteção em todos os momentos de sua utilização com referência às atividades externas, incluindo trabalho remoto;
o Trilhas de auditoria para os sistemas críticos, as quais permitam identificar origem, data, hora, usuário responsável e tipificação de todas as consultas e manutenções efetuadas sobre informações críticas; o Medidas preventivas contra a interrupção ou indisponibilidade não programada dos sistemas da informação, identificando processos e pessoas que possam afetar negativamente os processos mais críticos e estabelecendo controles alternativos e compensatórios adequados; o Testes periódicos das medidas preventivas definidas e implantadas, de forma a garantir a eficiência e eficácia das mesmas; o Registro das situações de indisponibilidade dos sistemas, das redes, dos canais de comunicação (inclusive gravação de voz e mensageria instantânea); o Registro e acompanhamento de todas as interrupções ou falhas que gerem interrupção não programada dos sistemas desde sua ocorrência; e o Aplicação de soluções de contorno e implementação de solução definitiva, para efeito do adequado gerenciamento de incidentes e problemas. 10. DISPOSIÇÕES GERAIS 10.1 A remuneração paga pelo Cliente será negociada quando da contratação das operações com o HSBC. 10.2 O HSBC possui estrutura de controles internos que visa a assegurar a observância da legislação aplicável às suas atividades; 10.3 Todos os documentos e informações relacionados às operações realizadas nos Mercados, bem como toda a correspondência, interna e externa, todos os papéis de trabalho, relatórios e pareceres relacionados com o exercício das funções do HSBC, sejam eles físicos ou eletrônicos, assim como a íntegra das gravações referidas no item 7 deste documento, serão arquivados pelo prazo mínimo de 5 (cinco) anos, ou por prazo superior por determinação expressa da CVM, Banco Central do Brasil ou CETIP; 10.4 As Regras e Parâmetros de Atuação do HSBC poderão ser modificadas ou atualizadas a qualquer momento pela instituição, estando seus CLIENTES automaticamente vinculados às disposições, termos e condições de operações que vierem a ser estabelecidas pelo HSBC. As informações estão disponibilizadas no site oficial do HSBC (www.hsbc.com.br).